产品安全治理高级经理

Why Work at Lenovo

We are Lenovo. We do what we say. We own what we do. We WOW our customers.

Lenovo is a US$83 billion revenue global technology powerhouse, ranked #153 in the Fortune Global 500, and serving millions of customers every day in 180 markets. Focused on a bold vision to deliver Smarter Technology for All, Lenovo has built on its success as the world’s largest PC company with a full-stack portfolio of AI-enabled, AI-ready, and AI-optimized devices (PCs, workstations, smartphones, tablets), infrastructure (server, storage, edge, high performance computing and software defined infrastructure), software, solutions, and services. Lenovo’s continued investment in world-changing innovation is building a more equitable, trustworthy, and smarter future for everyone, everywhere. Lenovo is listed on the Hong Kong stock exchange under Lenovo Group Limited (HKSE: 992) (ADR: LNVGY).

This transformation together with Lenovo’s world-changing innovation is building a more inclusive, trustworthy, and smarter future for everyone, everywhere. To find out more visit www.lenovo.com, and read about the latest news via our StoryHub.

Description and Requirements

岗位概述：

作为产品安全治理高级经理，您将负责产品安全治理体系、管理框架、政策制度、责任机制、风险治理、监督评价及治理运营能力建设，并带领团队推动产品安全要求在不同业务、产品线和研发组织中的一致执行。

该岗位是CPSM产品安全管理体系的核心治理负责人，需要从组织治理视角建立“有制度、有标准、有责任、有监督、有评价、有闭环”的产品安全管理机制，使产品安全从单点技术活动转变为可持续、可度量、可审计、可问责的组织治理体系。

您还将推动产品安全治理与公司整体风险管理、质量管理、合规管理及研发管理体系形成有效衔接，并持续探索AI在治理分析、风险识别、监督检查及管理决策中的应用。

岗位职责：

1. 产品安全治理框架建设

Product Security Governance Framework

• 负责设计并持续完善公司中国区产品安全治理框架及管理体系。
• 明确产品安全治理的目标、原则、管理边界、治理层级及运行机制。
• 建立覆盖产品全生命周期的治理要求，并推动不同产品线和业务组织形成统一治理框架。
• 建立产品安全治理制度体系，包括政策、标准、管理办法、流程、指南及配套机制。
• 定期评估治理体系的完整性、有效性及适配性，并推动持续优化。
• 推动产品安全治理与公司质量、风险、研发、合规等管理体系形成有效衔接。

2. 组织责任与治理机制

Accountability & Governance Structure

• 建立产品安全治理责任体系，明确不同组织、岗位及角色的安全责任。
• 设计并维护产品安全RACI及责任边界。
• 推动产品负责人、研发负责人、安全团队及相关支持部门形成清晰的责任闭环。
• 建立跨部门产品安全治理会议、决策及升级机制。
• 明确不同层级安全事项的决策权限、审批权限和升级路径。
• 推动产品安全责任真正嵌入业务和研发管理体系。

3. 产品安全政策与制度管理

Policy & Control Management

• 负责产品安全政策、标准、制度及管理要求的全生命周期管理。
• 建立制度制定、评审、发布、宣贯、执行、检查及更新机制。
• 建立统一的产品安全控制框架及控制库。
• 将抽象安全要求转化为清晰、可执行、可验证的管理控制项。
• 定期评估政策及标准执行效果，识别制度失效、执行偏差及治理空白。
• 推动不同业务单元在统一原则下实现合理差异化管理。

4. 产品安全风险治理

Product Security Risk Governance

• 建立统一的产品安全风险管理框架和风险分类体系。
• 设计风险识别、评估、分级、处置、接受、升级及关闭机制。
• 建立产品安全风险偏好、风险容忍度及重大风险管理原则。
• 建立重大风险、长期风险及跨产品共性风险的治理机制。
• 对高风险事项进行治理层面的评估和管理升级。
• 建立风险接受、风险例外及临时豁免机制，并确保所有风险决策具备明确责任人、时限和补偿措施。
• 定期形成产品安全风险画像及管理层风险报告。

5. 治理监督与执行检查

Governance Oversight & Assurance

• 建立产品安全治理监督及执行检查机制。
• 定期评估不同产品线、研发团队及相关职能对安全要求的执行情况。
• 建立治理自查、专项检查、抽查及管理Review机制。
• 识别制度未执行、控制失效、责任不到位及流程绕过等治理问题。
• 对重大治理偏差建立整改计划并推动责任团队完成闭环。
• 建立治理问题复盘机制，避免同类问题重复发生。
• 支持内部审计、管理审查及相关治理检查工作。

6. 治理指标与管理评价

Governance Metrics & Performance Management

• 建立产品安全治理KPI、KRI及管理指标体系。
• 设计产品安全治理有效性及执行质量评价方法。
• 建立不同产品线、业务团队及管理单元的治理评分和成熟度评价机制。
• 建设面向管理层的产品安全治理Dashboard及风险视图。
• 通过数据识别治理短板、执行偏差、风险趋势及重点改进方向。
• 推动治理结果与业务管理、组织Review及持续改进机制形成联动。
• 持续提升产品安全治理的透明度和可量化程度。

7. 产品安全成熟度与持续改进

Security Maturity & Continuous Improvement

• 建立并持续优化产品安全成熟度模型。
• 从治理、流程、技术、人员、工具、风险管理等维度评价组织产品安全能力。
• 定期开展成熟度评估，并形成改进路线图。
• 推动低成熟度业务和团队开展专项能力提升。
• 建立标杆实践及优秀治理案例推广机制。
• 推动治理体系从“有制度”逐步走向“有效执行”和“持续优化”。

8. 例外、豁免与问责管理

Exception, Waiver & Accountability Management

• 建立产品安全例外、豁免及风险接受的统一治理机制。
• 明确例外适用条件、审批权限、补偿措施及有效期限。
• 建立例外到期Review及持续跟踪机制，避免长期无序豁免。
• 对重大治理违规、重复性问题及长期未整改事项推动管理升级。
• 建立治理责任追踪机制，确保关键风险和治理问题有明确Owner。
• 推动形成“问题有责任、风险有决策、整改有时限、结果有复盘”的管理闭环。

9. 治理运营与管理机制

Governance Operations

• 建立产品安全治理年度、季度和月度运营机制。
• 组织重大治理议题、风险趋势、关键问题及治理效果Review。
• 建立治理台账、风险台账、例外台账及重大事项跟踪机制。
• 持续优化治理流程、会议机制、汇报机制及管理节奏。
• 为管理层提供产品安全治理分析、趋势判断及决策支持。
• 对重大跨部门治理事项进行统筹协调并推动落地。

10. AI产品安全治理

AI Product Security Governance

• 建立AI产品、大语言模型、RAG、Agent及生成式AI应用的安全治理框架。
• 明确AI模型、数据、应用、工具、Agent及供应链等环节的安全责任和治理边界。
• 建立AI安全风险分类、风险评估、风险接受及治理检查机制。
• 推动AI安全治理要求融入产品安全整体治理体系。
• 持续跟踪AI安全相关行业实践、标准及监管变化。
• 推动传统产品安全治理体系向适应AI产品的新型治理模式演进。

11. AI赋能治理与智能化运营

AI-enabled Governance

• 推动AI用于制度解析、风险分析、治理检查及管理报告生成。
• 利用AI Agent开展控制项检查、证据核验、治理提醒及风险识别。
• 推动治理数据与知识库、风险平台及管理系统集成。
• 探索AI驱动的持续治理、持续监督及自动化合规能力。
• 通过AI提升治理覆盖率、及时性及管理效率。

12. 团队管理与组织能力建设

Team Leadership & Capability Development

• 负责产品安全治理团队的业务规划、人员管理及能力建设。
• 制定团队年度目标及重点治理任务。
• 负责目标拆解、任务分配、优先级管理及交付质量管理。
• 建立治理专业人才梯队和能力模型。
• 持续提升团队在治理设计、风险管理、制度建设及组织推动方面的专业能力。
• 对团队整体治理成果和业务结果负责。

岗位要求：

1. 教育背景

• 硕士及以上学历，计算机、网络空间安全、信息安全、软件工程、人工智能、管理科学等相关专业优先。
• 具备优秀的计算机科学、网络安全或人工智能安全专业基础。

2. 语言能力

• 英语必须能够作为工作语言。
• 能够独立参加全英文治理、管理及技术会议。
• 能够独立完成英文政策、标准、治理框架及管理汇报。
• 具备全球化团队或跨文化项目协作经验。

3. 工作经验

• 8年以上产品安全、网络安全、安全治理、风险管理或相关工作经验。
• 至少3年以上正式团队管理经验。
• 至少具备10人以上技术或专业团队实际管理经验。
• 具备大型科技企业、互联网企业或复杂研发型组织安全治理经验。
• 具备跨产品线、跨业务单元及复杂矩阵型组织治理经验。
• 具备大型产品安全治理体系、风险管理体系或安全管理体系建设经验。
• 有从0到1建立治理框架并持续运营的实践经验。

核心专业能力：

• 深入理解产品安全治理、风险治理及组织管理体系。
• 具备产品安全政策、制度、标准及控制框架设计能力。
• 熟悉风险识别、风险评估、风险接受及风险升级机制。
• 具备治理监督、执行检查及整改闭环设计能力。
• 熟悉KPI、KRI、成熟度模型及治理评价体系。
• 熟悉安全管理、研发管理及产品生命周期管理基本机制。
• 具备较强的政策设计、流程设计及组织责任体系设计能力。
• 能够将复杂安全问题转化为清晰的治理要求、管理机制及控制措施。
• 具备优秀的结构化、体系化及抽象思维能力。
• 具备较强的风险判断、管理决策及复杂问题解决能力。

AI与AI安全能力

• 具备较强的AI技术理解及实际应用经验。
• 熟悉大语言模型、生成式AI、RAG、Agent等主流AI技术及应用模式。
• 理解AI产品在模型、数据、应用、Agent及供应链等方面的治理风险。
• 具备AI安全治理、AI风险管理或AI产品安全治理经验。
• 具备利用AI开展治理自动化、风险分析或持续监督实践经验者优先。

管理与综合能力：

• 具备成熟的团队管理及组织能力建设经验。
• 具备较强的治理设计和组织推动能力。
• 能够在复杂矩阵型组织中建立治理影响力。
• 具备优秀的跨部门、跨地域及跨文化协作能力。
• 具备较强的原则性、风险意识及责任意识。
• 能够推动治理要求真正转化为业务和研发团队的实际行为。
• 具备优秀的管理层沟通及复杂议题推动能力。
• 具备较强的Owner意识，对治理体系整体有效性负责。

优先考虑（具备以下3项及以上条件者优先考虑）：

• 具备大型科技企业、互联网企业或国际化企业安全治理团队管理经验；
• 曾主导大型产品安全治理体系、风险治理体系或控制框架建设；
• 具备跨多个产品线或事业部推动统一安全治理的成功经验；
• 具备成熟度模型、治理指标、KPI/KRI或管理评价体系建设经验；
• 具备风险接受、例外管理、控制测试或治理监督体系建设经验；
• 具备AI安全治理、AI风险治理或AI产品治理经验；
• 持有CISSP、CISM、CISA、CRISC、CSSLP、ISO 27001等专业认证；
• 参与国内外网络安全、产品安全或AI安全标准制定；
• 拥有安全治理、风险管理或AI治理相关专利、论文、标准或行业成果；
• 曾获得安全治理、风险管理、技术创新等领域专业奖项；
• 曾获得所在公司或事业群级优秀管理者、杰出贡献或创新奖；
• 持有IELTS、TOEFL、TOEIC、BEC、Cambridge English等国际或专业英语认证。